خرق بيانات Houzz
واقعة بيانات Houzz حدثت في منتصف عام 2018، وتأكدت بعد أن علمت Houzz في أواخر ديسمبر 2018 بأن طرفًا ثالثًا كان بحوزته ملف يضم بيانات مستخدمين. يورد مصدر متاح للعامة بشأن خرق البيانات عددًا قدره 48,881,308 عنوان بريد إلكتروني فريد، ويذكر فئات البيانات التالية على مستوى المجموعة: الأسماء، وأسماء المستخدمين، وعناوين IP، والمواقع الجغرافية، وقيم تجزئة كلمات المرور، والملفات الشخصية على شبكات التواصل الاجتماعي. أما 23 مايو 2018 فهو تاريخ مدرج في الكتالوج، وليس تاريخًا مؤكدًا لليوم المحدد الذي جرى فيه الوصول إلى البيانات أو الحصول عليها أو اكتشاف الواقعة.
أنواع البيانات المنكشفة
7- عناوين البريد الإلكتروني
- المواقع الجغرافية
- عناوين IP
- الأسماء
- كلمات المرور
- الملفات الشخصية على وسائل التواصل الاجتماعي
- أسماء المستخدمين
حول خرق البيانات هذا
وفقًا لـ Houzz، كان من الممكن أن يتضمن الملف حقولًا من الملف الشخصي جعلها المستخدم علنية، ومعرّفات داخلية، وعنوان البريد الإلكتروني، ومعرّف المستخدم، وأسماء المستخدمين السابقة والحالية، وقيمة تجزئة أحادية الاتجاه لكلمة المرور مع قيمة تمليح فريدة، والمدينة أو الرمز البريدي ZIP المستنتج من عنوان IP، ومعرّفًا علنيًا على Facebook عند استخدام تسجيل الدخول عبر Facebook. اختلفت الحقول من شخص إلى آخر؛ لذا لا ينبغي افتراض وجود قيمة تجزئة لكلمة المرور أو رابط لتسجيل الدخول عبر شبكة اجتماعية في كل سجل. والموقع المستنتج من عنوان IP ليس عنوان المنزل أو الموقع الحالي، كما أن قيمة التجزئة ليست كلمة مرور بنص صريح.
لم تُستورد أي بيانات من Houzz إلى البحث المحلي. لا يمكن لهذا السجل تقديم نتيجة إيجابية أو سلبية تخص شخصًا بعينه، ولا يحدد أي شخص بصفته مالك منزل، أو متخصصًا في التصميم، أو مهندسًا معماريًا، أو مقاولًا، أو مستخدمًا لـ Houzz، أو صاحب حساب على Facebook. ولا يمكن استنتاج محتوى الملف الشخصي، أو الموقع، أو ملكية كلمة المرور، أو وجود الحقول معًا في سجل واحد، أو إساءة الاستخدام. قالت Houzz إن أرقام الضمان الاجتماعي والمعلومات المالية لم تكن ضمن الملف؛ لكن غياب الحقول الأخرى غير المدرجة لا يُعد دليلًا شاملًا على خلو جميع نسخ المصدر منها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
